Avvio Rapido

Consulta la Wiki per la documentazione completa.

Havoc funziona bene su Debian 10/11, Ubuntu 20.04/22.04 e Kali Linux. Si consiglia di usare le versioni più recenti possibili per evitare problemi. Avrai bisogno di una versione moderna di Qt e Python 3.10.x per evitare problemi di compilazione.

Vedi la documentazione di Installazione per le istruzioni. Se incontri problemi, controlla la pagina dei Problemi Noti e la lista dei Problemi aperti/chiusi.

---

Funzionalità

Client

Interfaccia utente multipiattaforma scritta in C++ e Qt

• Tema moderno e scuro basato su Dracula

Teamserver

Scritto in Golang

• Multigiocatore
• Generazione di payload (exe/shellcode/dll)
• Listener HTTP/HTTPS
• Profili C2 personalizzabili
• C2 esterno

Demon

L'agente di punta di Havoc scritto in C e ASM

• Offuscamento del sonno tramite Ekko, Ziliean o FOLIAGE
• Spoofing dell'indirizzo di ritorno x64
• Syscall indirette per le API Nt*
• Supporto SMB
• Vault di token
• Varietà di comandi di post-sfruttamento incorporati
• Patching di Amsi/Etw tramite breakpoint hardware
• Caricamento di librerie proxy
• Duplicazione dello stack durante il sonno.

Estendibilità

• External C2
• Supporto per agenti personalizzati
  • Talon
• Python API
• Moduli

---

Comunità

Puoi unirti al Discord ufficiale di Havoc per chiacchierare con la comunità!

Nota

Per favore, non aprire issue riguardanti il rilevamento.

Il framework Havoc non è stato sviluppato per essere evasivo. Piuttosto è stato progettato per essere il più malleabile e modulare possibile. Dando all'operatore la capacità di aggiungere funzionalità o moduli personalizzati che eludono il sistema di rilevamento del loro bersaglio.